FICHE CVE

CVE-2026-44796

Publiée le 2026-05-28 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les instances de Nautobot antérieures aux versions 2.4.33 et 3.1.2 sont vulnérables à une attaque par déni de service via la fonctionnalité de renommage en masse. Un utilisateur authentifié ayant un accès réseau peut faire planter l'application en soumettant une expression régulière spécialement conçue qui épuise les ressources du système. Cette faille est relativement simple à exploiter et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.16.5 MOYENNE

Type de faiblesse

Consommation de ressources non contrôlée · CWE-400 Déni de service par expression régulière (ReDoS) · CWE-1333

Publiée2026-05-28

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Nautobot is a Network Source of Truth and Network Automation Platform. Prior to 2.4.33 and 3.1.2, Nautobot UI object-bulk-rename endpoints (for example, /dcim/interfaces/rename/) were vulnerable to application-wide denial of service via maliciously crafted regular expressions in the find field in combination with the use_regex flag. This vulnerability is fixed in 2.4.33 and 3.1.2.